телеграмм бот для смены номера
В Telegram появился бот для телефонных звонков с подменой Caller-ID
После недавнего расследования Bellingcat многие удивлялись, как позвонить человеку с другого номера. Например, с номера его начальника или коллеги. Такая возможность действительно существует. Для подделки обратного номера в ФБК использовали виртуальную АТС и настройки IP-телефонии, а для подделки голоса — пранкерский софт. Теперь же все эти инструменты доступны любому желающему через бота в Telegram, пишет «Коммерсантъ».
Таким образом звонящий может выдать себя за родственника, друга или работодателя жертвы с целью вымогательства, считают эксперты.
После оплаты услуги бот позволяет ввести в специальное поле номер абонента и обратный номер, который высветится у него на экране. В данный момент под наплывом пользователей бот сильно глючит.
Глава отдела информационной безопасности «СёрчИнформ» Алексей Дрозд (labyrinth) в комментарии «Коммерсанту» пояснил, что чаще всего злоумышленники представляются службой безопасности банка и в ходе разговора уговаривают жертву, чтобы она перевела деньги на счёт мошенника. По статистике ЦБ, около 80% злоумышленников, звонящих от лица финансовых организаций, используют подмену номеров. В I пол. 2020 года ЦБ заблокировал 9700 мошеннических номеров. Инициативу для борьбы с подменой номера готовит комитет Госдумы по финансовому рынку.
Появление бота в Telegram не поможет мошенникам, потому что у них уже есть специализированные инструменты. Просто эта услуга станет доступной более широкому кругу людей для розыгрышей или в профессиональной деятельности. Такой сервис востребован у компаний, желающих обезопасить своих клиентов и сотрудников от нежелательных звонков, пояснил Игорь Шеко, ведущий разработчик коммуникационной платформы Voximplant, которая оказывает коммерческие услуги в том числе с подменой телефонного номера.
Есть также вероятность, что бота запустили правоохранительные органы, чтобы повысить раскрываемость данного вида преступлений.
Большинство абонентов сотовой связи со временем привыкнет, что распознавание номера на мобильном телефоне не даёт достоверной информации о звонящем.
UPD. Алексей Дрозд из «СёрчИнформа» подробнее рассказывает про функционал этого бота и виртуальных АТС вообще. По его словам, спуфинг CallerID — востребованная и полезная технология для информационной безопасности, но конкретно к этому боту есть претензии из-за функции изменения голоса. Цель этой функции не вполне понятна.
Позволяющий использовать чужие телефонные номера и менять голос бот появился в Telegram
В мессенджере Telegram появился бот, который позволяет использовать при звонках чужие телефонные номера при исходящих вызовах и изменять голос. Об этом сообщает «Коммерсантъ» со ссылкой на главу отдела информационной безопасности «СерчИнформ» Алексея Дрозда.
Telegram-бот после оплаты предоставляет услугу подмены номера: в специальное поле нужно ввести номер абонента и номер, который должен увидеть абонент, рассказал газете Алексей Дрозд. По словам эксперта, при совершении звонка пользователю не нужно выходить из Telegram, что открывают доступ к технологии подмены номера любому желающему. Другие сервисы звонков с подменой номера обычно требуют установки специальной программы и настройки телефонии по интернет-протоколу (IP), добавил главу отдела информационной безопасности «СерчИнформ». В мессенджер Telegram уже встроена IP-телефония.
Заместитель руководителя центра реагирования на инциденты информационной безопасности Group-IB Ярослав Каргалев добавил, что если звонящий через бот укажет в исходящем номере телефон, который записан в контактах абонента, то на вызываемом устройстве в момент звонка высветится записанное имя. По мнению эксперта, опасность здесь заключается в том, что звонящий может выдать себя за родственника, друга или работодателя жертвы с целью вымогательства. По словам Дрозда из «СерчИнформа», чаще всего телефонные мошенники, используя подмену номера и выдавая себя за службу безопасности банка, уговаривают жертву, чтобы она перевела свои деньги на счет мошенника. По данным Центробанка, 80% мошенников, действующих от имени банков, подменяют телефонные номера, за первое полугодие 2020 года регулятор заблокировал 9 700 мошеннических номеров.
По мнению технического директора Trend Micro в России и СНГ Михаила Кондрашина, появление более простого инструмента для мошенничества может сделать его более распространенным. Но, отмечает Кондрашин, профессиональным телефонным мошенникам такие сервисы не нужны. «Если на рынке станет на один сервис больше — ничего особенно не изменится», — соглашается с ним директор технического департамента RTM Group Федор Музалевский: Кондрашин отметил, что появившийся бот можно использовать в поимке мошенников: например, его разработчики могут фиксировать всех участников разговора и предоставлять правоохранительным органам реальные номера телефонов злоумышленников.
Ведущий разработчик коммуникационной платформы Voximplant Игорь Шеко добавляет, что спрос на подмену номера растет и со стороны легального бизнеса на фоне популярности онлайн-заказов и доставки. По словам Шеко, подмена номера востребована компаниями, чтобы обезопасить своих клиентов и сотрудников от нежелательных звонков после оказания услуги. Руководитель направления «Информационная безопасность» IT-компании «Крок» Андрей Заикин, отмечает, что новый бот — это просто удобный интерфейс доступа к IP-телефонии, которая является вполне легальным сервисом.
В Telegram появился бот, позволяющий звонить с подменой номера
После оплаты бот предлагает ввести номер абонента, которому планируется позвонить, а также номер телефона, который должен высветиться на его смартфоне. При этом, для совершения вызова выходить из Telegram не нужно. Эксперт отметил, что это открывает доступ к технологии подмены номера любому желающему, так как не требуется устанавливать никакого ПО для интернет-телефонии.
Заместитель руководителя центра реагирования на инциденты информационной безопасности Group-IB Ярослав Каргалев добавил, что при такой схеме опасность заключается в том, что звонящий может выдать себя за родственника, друга или работодателя жертвы с целью вымогательства. Однако чаще всего мошенники используют подмену номера для звонков от лица службы безопасности банков, чтобы убедить жертву перевести им деньги, отметил Дрозд.
В то же время технический директор Trend Micro в России и СНГ Михаил Кондрашин считает, что профессиональным банковским мошенникам такие сервисы не нужны — они их не используют. Более того, он отметил, что бот, напротив, может оказаться полезен в поимке мошенников, если создатель бота будет сотрудничать с правоохранительными органами и делиться с ними реальными номерами злоумышленников.
По словам же руководителя направления «Информационная безопасность» IT-компании «Крок» Андрея Заикина, ничего криминального в новом Telegram-боте нет — это просто удобный интерфейс доступа к IP-телефонии, которая является вполне легальным сервисом.
В Telegram появился бот, который позволяет подменять номера исходящих вызовов и изменять голос
В мессенджере Telegram появился бот, который позволяет подменять номера исходящих вызовов и изменять голос.
«В Telegram появился бот, который позволяет звонить с подменой номера телефона. В бот нужно отправить команду, например, о совершении звонка с подменой номера, затем вводится номер, на который нужно позвонить, и номер, который должен отобразиться при звонке», — сообщил журналистам глава отдела информационной безопасности «СерчИнформ» Алексей Дрозд.
«Telegram-бот платный, мошеннику нужно оставить там свой номер телефона, поэтому возникает вопрос, насколько способ оплаты сервиса позволяет сохранить анонимность злоумышленникам. Поэтому хотелось бы верить, что этот бот был сделан, например, каким-нибудь банком как „наживка“ для того, чтобы ловить телефонных мошенников», — цитирует эксперта ТАСС.
Ранее газета «Коммерсантъ» со ссылкой на замруководителя центра реагирования на инциденты информационной безопасности Group-IB Ярослава Каргалева сообщала, что преступник может указать в боте телефон, принадлежащий абоненту из списка контактов. Тогда при звонке у жертвы отобразится записанное имя. Такая схема опасна тем, что мошенник может представиться родственником, другом или работодателем, чтобы украсть деньги у жертвы. добавил. Но чаще всего злоумышленники, используя подмену номера, представляются службой безопасности банка и в ходе разговора уговаривают жертву, чтобы она перевела свои деньги на счет мошенника, уточнял Дрозд.